CVE-2026-7703

Wysokie

Opublikowano: 03/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie AV Stumpfl Pixera Two Media Server do wersji 25.2 R2 zidentyfikowano lukę w nieznanej funkcji komponentu Websocket API, która umożliwia wstrzykiwanie kodu. Atak można przeprowadzić zdalnie.

Ocena ryzyka

Luka ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 25.2 R3, aby usunąć tę podatność. Należy również zaktualizować dotknięty komponent.

Inne podatności w Websocket API

CVE-2026-10825Wysokie
W API WebSocket występuje podatność na odmowę usługi spowodowana niewystarczającą walidacją i obsługą żądań opartych na JSON. Atakujący z niskimi uprawnieniami może wysłać specjalnie przygotowane żądanie, co prowadzi do zakłócenia działania usługi i może skutkować nieoczekiwanym ponownym uruchomieniem urządzenia.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in AV Stumpfl Pixera Two Media Server up to 25.2 R2. Impacted is an unknown function of the component Websocket API. This manipulation causes code injection. The attack can be initiated remotely. The exploit has been published and may be used. Upgrading to version 25.2 R3 is recommended to address this issue. Upgrading the affected component is advised.